Zurück   Trojaner-Board > Malware entfernen > Plagegeister aller Art und deren Bekämpfung

Plagegeister aller Art und deren Bekämpfung: Bitte um Hilfe bei Entfernung von Unknown Trojan!!!

Windows 7 Wenn Du nicht sicher bist, ob Du dir Malware oder Trojaner eingefangen hast, erstelle hier ein Thema. Ein Experte wird sich mit weiteren Anweisungen melden und Dir helfen die Malware zu entfernen oder Unerwünschte Software zu deinstallieren bzw. zu löschen. Bitte schildere dein Problem so genau wie möglich. Sollte es ein Trojaner oder Viren Problem sein wird ein Experte Dir bei der Beseitigug der Infektion helfen.

Antwort
Alt 06.04.2008, 06:45   #1
tina1462
 
Bitte um Hilfe bei Entfernung von Unknown Trojan!!! - Standard

Bitte um Hilfe bei Entfernung von Unknown Trojan!!!



Hallo! Ich bitte um HILFE!!! Kenn mich auch gar nicht recht aus mit Trojanern und dergleichen und hoffe auf Unterstützung.

Ich bekomme seit Tagen folgende Meldung, sobald ich irgendetwas im Internet anklicke: "System Error! Your Computer was infected by unknown trojan. Click O.K. to download the antispyware program to clean your system! (Recommended)"

Außerdem erhalte ich bei einer Google-Suche noch folgende Meldung: "Error! Your broser was hijacked! Some reults was changed by porn advertising! You need to clean your system immediatly to prevent it. Download the newest antispyware software!"
Und wenn ich Suchergebnisse in Google anklicke werde ich oft auf falsche Seiten (friends scout, dictionary etc...) verbunden.

Habe mit Spyware Doctor und McAffee gesucht, beide haben nichts gefunden! Dann habe ich spybot-search and destroy ausprobiert. Der hat den Trojaner Win32.Agent.gvu gefunden, kann das Problem aber nicht beheben. Habe nun auch schon HijackThis durchgeführt, wie ihr es auch Daffy am 17.03.08 geraten habt, und hoffe, dass mir damit nun jemand helfen kann. Hier mein logfile:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 08:07:16, on 05.04.2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16608)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Programme\Intel\Wireless\Bin\EvtEng.exe
C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
C:\Programme\Intel\Wireless\Bin\WLKeeper.exe
C:\WINDOWS\system32\svchost.exe
C:\Programme\Intel\Wireless\Bin\ZcfgSvc.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
c:\programme\gemeinsame dateien\mcafee\mna\mcnasvc.exe
c:\PROGRA~1\GEMEIN~1\mcafee\mcproxy\mcproxy.exe
C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
C:\Programme\McAfee\MPF\MPFSrv.exe
C:\Programme\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
C:\Programme\Spyware Doctor\pctsAuxs.exe
C:\Programme\Spyware Doctor\pctsSvc.exe
C:\Programme\Spyware Doctor\pctsTray.exe
c:\PROGRA~1\mcafee.com\agent\mcagent.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe
C:\WINDOWS\System32\alg.exe
C:\Programme\Apoint\Apoint.exe
C:\Programme\Java\jre1.6.0_02\bin\jusched.exe
C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe
C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe
C:\Programme\Dell\QuickSet\quickset.exe
C:\Programme\Apoint\Apntex.exe
C:\Programme\CyberLink\PowerDVD\DVDLauncher.exe
C:\Programme\Dell\Media Experience\DMXLauncher.exe
C:\WINDOWS\system32\dla\tfswctrl.exe
C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe
C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
C:\Programme\QuickTime\qttask.exe
C:\Programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\Messenger\msmsgs.exe
C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnf.exe
C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
C:\Programme\PC Connectivity Solution\ServiceLayer.exe
C:\Programme\Digital Line Detect\DLG.exe
C:\Programme\WinZip\WZQKPICK.EXE
C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
C:\Programme\Huawei technologies\Mobile Connect\Mobile Connect.exe
C:\Programme\Internet Explorer\iexplore.exe
C:\Dokumente und Einstellungen\***\Desktop\abc\ABC.com.exe
C:\WINDOWS\system32\wbem\wmiprvse.exe

R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = h**p://www1.ap.dell.com/content/default.aspx?c=au&l=en&s=gen
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Programme\Adobe\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: PCTools Site Guard - {5C8B2A36-3DB1-42A4-A3CB-D426709BBFEB} - C:\PROGRA~1\SPYWAR~1\tools\iesdsg.dll (file missing)
O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} - C:\WINDOWS\system32\dla\tfswshx.dll
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O2 - BHO: scriptproxy - {7DB2D5A0-7241-4E79-B68D-6309F01C5231} - C:\Programme\McAfee\VirusScan\scriptsn.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\programme\google\googletoolbar4.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Programme\Google\GoogleToolbarNotifier\2.0.301.7164\swg.dll
O2 - BHO: Media Player Codec - {B4EF0D13-5359-457D-BA85-C110AEC377B5} - C:\WINDOWS\dsaip32b.dll
O2 - BHO: PCTools Browser Monitor - {B56A7D7D-6927-48C8-A975-17DF180C71AC} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll (file missing)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\programme\google\googletoolbar4.dll
O4 - HKLM\..\Run: [Apoint] C:\Programme\Apoint\Apoint.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Programme\Java\jre1.6.0_02\bin\jusched.exe"
O4 - HKLM\..\Run: [ATIPTA] "C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe"
O4 - HKLM\..\Run: [IntelWireless] C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe /tf Intel PROSet/Wireless
O4 - HKLM\..\Run: [Dell QuickSet] C:\Programme\Dell\QuickSet\quickset.exe
O4 - HKLM\..\Run: [DVDLauncher] "C:\Programme\CyberLink\PowerDVD\DVDLauncher.exe"
O4 - HKLM\..\Run: [DMXLauncher] C:\Programme\Dell\Media Experience\DMXLauncher.exe
O4 - HKLM\..\Run: [dla] C:\WINDOWS\system32\dla\tfswctrl.exe
O4 - HKLM\..\Run: [ISUSPM Startup] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\isuspm.exe" -startup
O4 - HKLM\..\Run: [ISUSScheduler] "C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" -start
O4 - HKLM\..\Run: [NeroCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [Share-to-Web Namespace Daemon] C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe
O4 - HKLM\..\Run: [QuickTime Task] "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [PCSuiteTrayApplication] C:\Programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe -startup
O4 - HKLM\..\Run: [mcagent_exe] C:\Programme\McAfee.com\Agent\mcagent.exe /runkey
O4 - HKLM\..\Run: [ISTray] "C:\Programme\Spyware Doctor\pctsTray.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MSMSGS] "C:\Programme\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Programme\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'LOKALER DIENST')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'NETZWERKDIENST')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe
O4 - Global Startup: Digital Line Detect.lnk = ?
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Programme\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: Nach Microsoft &Excel exportieren - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Programme\Java\jre1.6.0_02\bin\ssv.dll
O9 - Extra button: Spyware Doctor - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} - C:\PROGRA~1\SPYWAR~1\tools\iesdpb.dll (file missing)
O9 - Extra button: Recherchieren - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O15 - Trusted Zone: h**p://*.mcafee.com
O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - h**p://a1540.g.akamai.net/7/1540/52/20061205/qtinstall.info.apple.com/qtactivex/qtplugin.cab
O16 - DPF: {4ED9DDF0-7479-4BBE-9335-5A1EDB1D8A21} (McAfee.com Operating System Class) - h**p://download.mcafee.com/molbin/shared/mcinsctl/4,0,0,101/mcinsctl.cab
O16 - DPF: {AB86CE53-AC9F-449F-9399-D8ABCA09EC09} (Get_ActiveX Control) - h**ps://h17000.www1.hp.com/ewfrf-JAVA/Secure/HPGetDownloadManager.ocx
O16 - DPF: {BCC0FF27-31D9-4614-A68E-C18E1ADA4389} (DwnldGroupMgr Class) - h**p://download.mcafee.com/molbin/shared/mcgdmgr/1,0,0,26/mcgdmgr.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{94071001-25B7-478B-891A-5046D4CAE323}: NameServer = 81.3.216.100 194.24.128.100
O17 - HKLM\System\CCS\Services\Tcpip\..\{DAFEA9CA-6E4F-4EEC-ACC9-7EF3591C24BC}: NameServer = 195.34.133.21,195.34.133.22
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: EvtEng - Intel Corporation - C:\Programme\Intel\Wireless\Bin\EvtEng.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Programme\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: McAfee Services (mcmscsvc) - McAfee, Inc. - C:\PROGRA~1\McAfee\MSC\mcmscsvc.exe
O23 - Service: McAfee Network Agent (McNASvc) - McAfee, Inc. - c:\programme\gemeinsame dateien\mcafee\mna\mcnasvc.exe
O23 - Service: McAfee Scanner (McODS) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcods.exe
O23 - Service: McAfee Proxy Service (McProxy) - McAfee, Inc. - c:\PROGRA~1\GEMEIN~1\mcafee\mcproxy\mcproxy.exe
O23 - Service: McAfee Real-time Scanner (McShield) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcshield.exe
O23 - Service: McAfee SystemGuards (McSysmon) - McAfee, Inc. - C:\PROGRA~1\McAfee\VIRUSS~1\mcsysmon.exe
O23 - Service: McAfee Personal Firewall Service (MpfService) - McAfee, Inc. - C:\Programme\McAfee\MPF\MPFSrv.exe
O23 - Service: NICCONFIGSVC - Dell Inc. - C:\Programme\Dell\NICCONFIGSVC\NICCONFIGSVC.exe
O23 - Service: RegSrvc - Intel Corporation - C:\Programme\Intel\Wireless\Bin\RegSrvc.exe
O23 - Service: Spectrum24 Event Monitor (S24EventMonitor) - Intel Corporation - C:\Programme\Intel\Wireless\Bin\S24EvMon.exe
O23 - Service: PC Tools Auxiliary Service (sdAuxService) - PC Tools - C:\Programme\Spyware Doctor\pctsAuxs.exe
O23 - Service: PC Tools Security Service (sdCoreService) - PC Tools - C:\Programme\Spyware Doctor\pctsSvc.exe
O23 - Service: ServiceLayer - Nokia. - C:\Programme\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: WLANKEEPER - Intel® Corporation - C:\Programme\Intel\Wireless\Bin\WLKeeper.exe

--
End of file - 10545 bytes

Alt 06.04.2008, 08:40   #2
Sunny
Administrator
> Competence Manager
 

Bitte um Hilfe bei Entfernung von Unknown Trojan!!! - Standard

Bitte um Hilfe bei Entfernung von Unknown Trojan!!!



Hallo tina1462 und






Dateien Online überprüfen lassen:
  • Suche die Seite Virtustotal auf, klicke auf den Button „Durchsuchen“ und suche folgende Datei/Dateien:
  • (lass auch die versteckten Dateien anzeigen!)

Zitat:
C:\WINDOWS\dsaip32b.dll
  • Lade nun nacheinander jede/alle Datei/Dateien hoch, und warte bis der Scan vorbei ist. (kann bis zu 2 Minuten dauern.)
  • Poste im Anschluss das Ergebnis der Auswertung, alles abkopieren und in einen Beitrag einfügen.
  • (Wichtig: Auch die Größenangabe sowie den HASH mit kopieren!)




CCleaner


Temporäre Dateien mit CCleaner bereinigen
Download CCleaner und installiere ihn, (klicke die Toolbar weg!).

Danach CCleaner starten und => unter options settings => german einstellen.
  • Gehe auf den Button links oben "Cleaner"
  • Setze Häkchen unter Reiter "Windows"
(alle außer "Eingabefeld Verlauf" und bei "Erweitert" nur ein Häkchen bei "Alte Prefetchdaten" und "Benutzerdefinierte Dateien und Ordner").
  • Wechsel zum Reiter "Anwendungen", dort alle Häkchen setzen außer bei Firefox/Mozilla (falls vorhanden) "Gespeicherte Formulardaten".
  • Starte nun den CCleaner, indem Du unten auf den Button "Analysieren" klickst. Wenn die Analyse fertig ist, klicke auf den Button "Starte CCleaner".



ComboFix
  • Lade dir das Tool hier herunter -> KLICK
  • Sieh dir folgende Seite genau an, und wende das Combofix so an wie es dort eingestellt ist:
__________________

__________________

Alt 06.04.2008, 08:59   #3
tina1462
 
Bitte um Hilfe bei Entfernung von Unknown Trojan!!! - Standard

Bitte um Hilfe bei Entfernung von Unknown Trojan!!!



Hallo! Danke für deine Antwort.

Hier mal das Ergebnis von VirusTotal, werde jetzt gleich noch CCleaner und Combofix durchführen:

Datei dsaip32b.dll empfangen 2008.04.06 09:45:19 (CET)
Status: Laden ... Wartend Warten Überprüfung Beendet Nicht gefunden Gestoppt


Ergebnis: 16/32 (50%)
Laden der Serverinformationen...
Ihre Datei wartet momentan auf Position: 2.
Geschätzte Startzeit is zwischen 42 und 60 Sekunden.
Dieses Fenster bis zum Abschluss des Scans nicht schließen.
Der Scanner, welcher momentan Ihre Datei bearbeitet ist momentan gestoppt. Wir warten einige Sekunden um Ihr Ergebnis zu erstellen.
Falls Sie längern als fünf Minuten warten, versenden Sie bitte die Datei erneut.
Ihre Datei wird momentan von VirusTotal überprüft,
Ergebnisse werden sofort nach der Generierung angezeigt.
Filter Drucken der Ergebnisse
Datei existiert nicht oder dessen Lebensdauer wurde überschritten
Dienst momentan gestoppt. Ihre Datei befindet sich in der Warteschlange (position: ). Diese wird abgearbeitet, wenn der Dienst wieder startet.

SIe können auf einen automatischen reload der homepage warten, oder ihre email in das untere formular eintragen. Klicken Sie auf "Anfragen", damit das System sie benachrichtigt wenn die Überprüfung abgeschlossen ist.
Email:


Antivirus Version letzte aktualisierung Ergebnis
AhnLab-V3 2008.4.4.1 2008.04.04 -
AntiVir 7.6.0.81 2008.04.05 TR/Dldr.Delf.gdt
Authentium 4.93.8 2008.04.05 -
Avast 4.7.1098.0 2008.04.06 -
AVG 7.5.0.516 2008.04.05 Downloader.Generic7.DEX
BitDefender 7.2 2008.04.06 -
CAT-QuickHeal 9.50 2008.04.05 TrojanDownloader.Delf.gdt
ClamAV 0.92.1 2008.04.06 -
DrWeb 4.44.0.09170 2008.04.05 Trojan.Click.18030
eSafe 7.0.15.0 2008.04.01 -
eTrust-Vet 31.3.5672 2008.04.04 Win32/Burgspill!generic
Ewido 4.0 2008.04.05 -
F-Prot 4.4.2.54 2008.04.05 W32/Banload.E.gen!Eldorado
F-Secure 6.70.13260.0 2008.04.06 Trojan-Downloader.Win32.Delf.gdt
FileAdvisor 1 2008.04.06 -
Fortinet 3.14.0.0 2008.04.06 W32/Delf.GDT!tr.dldr
Ikarus T3.1.1.20 2008.04.06 Trojan-Downloader.Win32.Delf.gdt
Kaspersky 7.0.0.125 2008.04.06 Trojan-Downloader.Win32.Delf.gdt
McAfee 5267 2008.04.04 -
Microsoft 1.3408 2008.04.06 Trojan:Win32/Delflob.I
NOD32v2 3005 2008.04.06 -
Norman 5.80.02 2008.04.04 -
Panda 9.0.0.4 2008.04.05 Application/FilesSecure
Prevx1 V2 2008.04.06 Generic.Malware
Rising 20.38.60.00 2008.04.03 -
Sophos 4.28.0 2008.04.06 -
Sunbelt 3.0.1032.0 2008.04.05 Trojan-Downloader.Delf.gdt
Symantec 10 2008.04.06 -
TheHacker 6.2.92.266 2008.04.05 Trojan/Downloader.Delf.gdt
VBA32 3.12.6.4 2008.04.06 -
VirusBuster 4.3.26:9 2008.04.05 -
Webwasher-Gateway 6.6.2 2008.04.05 Trojan.Dldr.Delf.gdt
weitere Informationen
File size: 211968 bytes
MD5...: 734fea41338ed88f1791672a409a4874
SHA1..: 49d10d1ca8c2e79d807cfd08c2c1f6a5985f3697
SHA256: 7bcb93ed7e530b2a6998f8169c052ea698496279ce446cca65051019d52b5e28
SHA512: 4d18904c052388d3d39986f271ff3002c180fb3079422e046d638a5c9ab544c3
44cc670cea7fa235aead5f4e51ae98372edc22dd91d48d3e5f4a787d5c799112
PEiD..: -
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x48eea0
timedatestamp.....: 0x2a425e19 (Fri Jun 19 22:22:17 1992)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
UPX0 0x1000 0x5d000 0x0 0.00 d41d8cd98f00b204e9800998ecf8427e
UPX1 0x5e000 0x32000 0x31200 7.92 4d9e32c2d7da2a6518fc66b7894e25d8
.rsrc 0x90000 0x3000 0x2600 3.88 41725c1b66b14cecf3aa51353fad9b36

( 10 imports )
> KERNEL32.DLL: LoadLibraryA, GetProcAddress, VirtualProtect, VirtualAlloc, VirtualFree
> advapi32.dll: RegCloseKey
> comctl32.dll: ImageList_Add
> gdi32.dll: SaveDC
> ole32.dll: OleDraw
> oleaut32.dll: VariantCopy
> shell32.dll: ShellExecuteA
> URLMON.DLL: URLDownloadToFileA
> user32.dll: GetDC
> version.dll: VerQueryValueA

( 4 exports )
DllCanUnloadNow, DllGetClassObject, DllRegisterServer, DllUnregisterServer

packers: PE_Patch.UPX, UPX
Prevx info: http://info.prevx.com/aboutprogramtext.asp?PX5=81738C4100ABADF13C8503B88752C200255D125D
__________________

Alt 06.04.2008, 09:31   #4
tina1462
 
Bitte um Hilfe bei Entfernung von Unknown Trojan!!! - Standard

Bitte um Hilfe bei Entfernung von Unknown Trojan!!!



So...CCleaner habe ich ausgeführt und hier noch das LogFile von Combofix...hoff ich hab alles richtig gemacht...wurde wäährenddessen ein paarmal von McAffee und/oder spybot gefragt ob ich irgendwelche Änderungen in der Registrierungsdatei zulassen will...hab dann ZULASSEN gesagt...hoff das passt so!!! Außerdem hat McAffee irgendeinen Virus gefunden, konnt aber nicht so schnell aufschreiben wie er hieß...hab beseitigen gesagt.

ComboFix 08-04-04.1 - *** 2008-04-06 10:13:40.1 - NTFSx86
Microsoft Windows XP Professional 5.1.2600.2.1252.49.1031.18.528 [GMT 2:00]
ausgeführt von:: C:\Dokumente und Einstellungen\***\Desktop\ComboFix.exe
* Neuer Wiederherstellungspunkt wurde erstellt
* Resident AV is active


WARNING -THIS MACHINE DOES NOT HAVE THE RECOVERY CONSOLE INSTALLED !!
.

((((((((((((((((((((((( Dateien erstellt von 2008-03-06 bis 2008-04-06 ))))))))))))))))))))))))))))))
.

2008-04-06 10:02 . 2008-04-06 10:02 <DIR> d-------- C:\Programme\CCleaner
2008-04-04 17:08 . 2008-04-04 17:08 <DIR> d-------- C:\Programme\Spybot - Search & Destroy
2008-04-04 17:08 . 2008-04-04 17:12 <DIR> d-------- C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\Spybot - Search & Destroy
2008-04-03 20:50 . 2007-09-05 23:22 289,144 --a------ C:\WINDOWS\system32\VCCLSID.exe
2008-04-03 20:50 . 2006-04-27 16:49 288,417 --a------ C:\WINDOWS\system32\SrchSTS.exe
2008-04-03 20:50 . 2008-03-28 23:19 86,528 --a------ C:\WINDOWS\system32\VACFix.exe
2008-04-03 20:50 . 2008-03-26 08:50 82,432 --a------ C:\WINDOWS\system32\IEDFix.exe
2008-04-03 20:50 . 2004-07-31 17:50 51,200 --a------ C:\WINDOWS\system32\dumphive.exe
2008-04-03 20:50 . 2007-10-03 23:36 25,600 --a------ C:\WINDOWS\system32\WS2Fix.exe
2008-04-03 18:30 . 2008-04-03 20:51 3,554 --a------ C:\WINDOWS\system32\tmp.reg
2008-04-02 07:08 . 2008-04-02 06:54 159,112 --a------ C:\WINDOWS\system32\drivers\pctfw2.sys
2008-04-02 06:54 . 2008-04-02 07:08 <DIR> d-------- C:\Programme\Gemeinsame Dateien\PC Tools
2008-03-31 13:51 . 2008-03-31 13:51 <DIR> d-------- C:\Dokumente und Einstellungen\***\Anwendungsdaten\McAfee
2008-03-31 08:54 . 2008-03-31 08:54 211,968 --a------ C:\WINDOWS\dsaip32b.dll
2008-03-31 08:54 . 2008-03-31 08:54 57 --a------ C:\smp.bat
2008-03-25 10:29 . 2008-03-25 10:29 <DIR> d-------- C:\PFiles
2008-03-16 20:29 . 2006-10-04 16:06 1,197,294 --------- C:\WINDOWS\system32\dllcache\sysmain.sdb
2008-03-16 20:29 . 2006-10-04 16:06 764,868 --------- C:\WINDOWS\system32\dllcache\apph_sp.sdb
2008-03-16 20:29 . 2006-10-04 16:06 217,118 --------- C:\WINDOWS\system32\dllcache\apphelp.sdb
2008-03-16 20:26 . 2008-03-16 20:26 <DIR> d-------- C:\Programme\Windows Media Connect 2
2008-03-16 20:20 . 2008-03-16 20:23 <DIR> d-------- C:\WINDOWS\system32\drivers\UMDF

.
(((((((((((((((((((((((((((((((((((( Find3M Bericht ))))))))))))))))))))))))))))))))))))))))))))))))))))))
.
2008-04-06 05:31 --------- d---a-w C:\Dokumente und Einstellungen\All Users\Anwendungsdaten\TEMP
2008-04-05 17:13 --------- d-----w C:\Programme\Spyware Doctor
2008-04-05 07:18 --------- d-----w C:\Programme\Java
2008-04-03 17:05 13,526 ----a-w C:\WINDOWS\E220AutoRunLog.tmp
2008-04-01 06:39 --------- d-----w C:\Programme\Google
2008-03-04 16:50 --------- d-----w C:\Programme\McAfee
2008-03-04 05:25 --------- d-----w C:\Programme\Gemeinsame Dateien\McAfee
2008-02-22 14:46 --------- d-----w C:\Dokumente und Einstellungen\***\Anwendungsdaten\Apple Computer
2008-01-11 05:32 44,544 ----a-w C:\WINDOWS\system32\dllcache\pngfilt.dll
2006-03-29 21:30 4,036,200 ----a-w C:\Programme\wz100gev.exe
2006-01-04 19:07 104 --sh--r C:\WINDOWS\system32\01A4DB907E.sys
2006-01-04 19:07 6,580 --sha-w C:\WINDOWS\system32\KGyGaAvL.sys
.

(((((((((((((((((((((((((((( Autostart Punkte der Registrierung ))))))))))))))))))))))))))))))))))))))))
.
.
REGEDIT4
*Hinweis* leere Eintrage & legitime Standardeintrage werden nicht angezeigt.

[HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{B4EF0D13-5359-457D-BA85-C110AEC377B5}]
2008-03-31 08:54 211968 --a------ C:\WINDOWS\dsaip32b.dll

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\ctfmon.exe" [2004-08-04 16:00 15360]
"MSMSGS"="C:\Programme\Messenger\msmsgs.exe" [2004-10-13 18:24 1694208]
"swg"="C:\Programme\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-07-18 12:48 68856]
"SpybotSD TeaTimer"="C:\Programme\Spybot - Search & Destroy\TeaTimer.exe" [2008-01-28 11:43 2097488]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Apoint"="C:\Programme\Apoint\Apoint.exe" [2004-09-13 18:33 155648]
"SunJavaUpdateSched"="C:\Programme\Java\jre1.6.0_03\bin\jusched.exe" [2007-09-25 01:11 132496]
"ATIPTA"="C:\Programme\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2005-08-05 23:05 344064]
"IntelWireless"="C:\Programme\Intel\Wireless\Bin\ifrmewrk.exe" [2004-10-30 16:59 385024]
"Dell QuickSet"="C:\Programme\Dell\QuickSet\quickset.exe" [2005-09-01 19:24 684032]
"DVDLauncher"="C:\Programme\CyberLink\PowerDVD\DVDLauncher.exe" [2005-02-23 18:19 53248]
"DMXLauncher"="C:\Programme\Dell\Media Experience\DMXLauncher.exe" [2005-01-27 03:02 86016]
"dla"="C:\WINDOWS\system32\dla\tfswctrl.exe" [2004-12-06 03:05 127035]
"ISUSPM Startup"="C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\isuspm.exe" [ ]
"ISUSScheduler"="C:\Programme\Gemeinsame Dateien\InstallShield\UpdateService\issch.exe" [2005-06-10 12:44 81920]
"NeroCheck"="C:\WINDOWS\system32\NeroCheck.exe" [2001-07-09 12:50 155648]
"Share-to-Web Namespace Daemon"="C:\Programme\Hewlett-Packard\HP Share-to-Web\hpgs2wnd.exe" [2002-04-17 11:42 69632]
"QuickTime Task"="C:\Programme\QuickTime\qttask.exe" [2007-02-16 10:54 282624]
"PCSuiteTrayApplication"="C:\Programme\Nokia\Nokia PC Suite 6\LaunchApplication.exe" [2007-03-23 13:20 227328]
"mcagent_exe"="C:\Programme\McAfee.com\Agent\mcagent.exe" [2007-08-03 23:33 582992]
"ISTray"="C:\Programme\Spyware Doctor\pctsTray.exe" [2008-02-01 12:55 1103240]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2004-08-04 16:00 15360]
"Nokia.PCSync"="C:\Programme\Nokia\Nokia PC Suite 6\PcSync2.exe" [2007-03-27 15:58 1744896]

C:\Dokumente und Einstellungen\All Users\Startmen\Programme\Autostart\
Adobe Gamma Loader.lnk - C:\Programme\Gemeinsame Dateien\Adobe\Calibration\Adobe Gamma Loader.exe [2006-11-13 12:20:52 110592]
Digital Line Detect.lnk - C:\Programme\Digital Line Detect\DLG.exe [2005-12-29 10:37:16 24576]
WinZip Quick Pick.lnk - C:\Programme\WinZip\WZQKPICK.EXE [2006-03-29 23:30:45 122880]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\IntelWireless]
C:\Programme\Intel\Wireless\Bin\LgNotify.dll 2004-09-07 18:08 110592 C:\Programme\Intel\Wireless\Bin\LgNotify.dll

[HKEY_LOCAL_MACHINE\software\microsoft\security center]
"AntiVirusDisableNotify"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\McAfeeAntiVirus]
"DisableMonitoring"=dword:00000001

[HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\McAfeeFirewall]
"DisableMonitoring"=dword:00000001

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"C:\\WINDOWS\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Programme\\Gemeinsame Dateien\\McAfee\\MNA\\McNASvc.exe"=

R1 pctfw2;pctfw2;C:\WINDOWS\system32\drivers\pctfw2.sys [2008-04-02 06:54]
S2 USBHSB;GeneLink File Transfer Driver;C:\WINDOWS\system32\Drivers\usbhsb.sys [2001-12-17 18:42]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{1b321d15-c7c7-11db-87bb-0013cee90ff9}]
\Shell\AutoRun\command - E:\AutoRun.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{63e22e24-c597-11db-87b3-0013cee90ff9}]
\Shell\AutoRun\command - E:\AutoRun.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{63e22e27-c597-11db-87b3-0013cee90ff9}]
\Shell\AutoRun\command - E:\AutoRun.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{7f5fe960-c71e-11db-87b9-0013cee90ff9}]
\Shell\AutoRun\command - E:\AutoRun.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{7f5fe961-c71e-11db-87b9-0013cee90ff9}]
\Shell\AutoRun\command - E:\AutoRun.exe

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{975ba931-2800-11dc-88bf-001422e5c0a3}]
\Shell\AutoRun\command - E:\AutoRun.exe

.
Inhalt des "geplante Tasks" Ordners
"2008-02-19 14:32:43 C:\WINDOWS\Tasks\AppleSoftwareUpdate.job"
- C:\Programme\Apple Software Update\SoftwareUpdate.exe
"2008-03-28 17:30:00 C:\WINDOWS\Tasks\McAfee - Virenscan - Mein Computer (HEHENB2-***).job"
- c:\programme\mcafee.com\vso\mcmnhdlr.exe
"2007-03-24 06:45:24 C:\WINDOWS\Tasks\McDefragTask.job"
- c:\programme\mcafee\mqc\QcConsol.exe'
"2008-02-01 00:00:01 C:\WINDOWS\Tasks\McQcTask.job"
- c:\programme\mcafee\mqc\QcConsol.exe
.
**************************************************************************

catchme 0.3.1344 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, h*p://www.gmer.net
Rootkit scan 2008-04-06 10:18:49
Windows 5.1.2600 Service Pack 2 NTFS

Scanne versteckte Prozesse...

Scanne versteckte Autostart Einträge...

Scanne versteckte Dateien...

Scan erfolgreich abgeschlossen
versteckte Dateien: 0

**************************************************************************
.
Zeit der Fertigstellung: 2008-04-06 10:21:20
ComboFix-quarantined-files.txt 2008-04-06 08:21:04
12 Verzeichnis(se), 57,415,225,344 Bytes frei
16 Verzeichnis(se), 57,401,036,800 Bytes frei
.
2008-04-01 09:57:36 --- E O F ---

Alt 07.04.2008, 05:53   #5
tina1462
 
Bitte um Hilfe bei Entfernung von Unknown Trojan!!! - Standard

Bitte um Hilfe bei Entfernung von Unknown Trojan!!!



Habe alles gemacht, was mir GC[Sunny] empfohlen hat...was soll ich jetzt tun??? Ich warte auf weitere Anleitung... Bitte helft mir!!!


Alt 07.04.2008, 07:21   #6
Sunny
Administrator
> Competence Manager
 

Bitte um Hilfe bei Entfernung von Unknown Trojan!!! - Standard

Bitte um Hilfe bei Entfernung von Unknown Trojan!!!



Anleitung Avenger (by swandog46)

1.) Lade dir das Tool Avenger und speichere es auf dem Desktop:






2.) Das Programm so einstellen wie es auf dem Bild zu sehen ist.

Kopiere nun folgenden Text in das weiße Feld: (bei -> "input script here")


Code:
ATTFilter
Registry keys to delete:
HKEY_LOCAL_MACHINE\~\Browser Helper Objects\{B4EF0D13-5359-457D-BA85-C110AEC377B5}

Files to delete:
C:\WINDOWS\dsaip32b.dll
         

3.) Schliesse nun alle Programme (vorher notfalls abspeichern!) und Browser-Fenster, nach dem ausführen des Avengers wird das System neu gestartet.


4.) Um den Avenger zu starten klicke auf -> Execute
Dann bestätigen mit "Yes" das der Rechner neu startet!

5.) Nachdem das System neu gestartet ist, findest du hier einen Report vom Avenger -> C:\avenger.txt
Öffne die Datei mit dem Editor und kopiere den gesamten Text in deinen Beitrag hier am Trojaner-Board.




Malwarebytes' Anti-Malware
  • Lies dir die Entfernungsanleitung durch und lass alles entfernen was gefunden wurde:
__________________
--> Bitte um Hilfe bei Entfernung von Unknown Trojan!!!

Alt 07.04.2008, 19:20   #7
tina1462
 
Bitte um Hilfe bei Entfernung von Unknown Trojan!!! - Standard

Bitte um Hilfe bei Entfernung von Unknown Trojan!!!



Hallo...danke für deine Antwort...aber in der Zwischenzeit hat mein freund noch mal den spywaredoctor laufen lassen und der hat gefunden:
Type: TT_Backdoor,
TT_Downloader
TT_H
Also known as Downloader.MisleadApp (Symatec) Hoax.Win32.Agent.n (Kapersky)

und jetzt ist dieser Systemerror weg und alles scheint, als wärs wieder in Ordnung.

Soll ich deine letzten Anweisungen jetzt trotzdem noch durchführen um sicher zu gehen, oder wars das???

Alt 07.04.2008, 20:28   #8
Sunny
Administrator
> Competence Manager
 

Bitte um Hilfe bei Entfernung von Unknown Trojan!!! - Standard

Bitte um Hilfe bei Entfernung von Unknown Trojan!!!



Zitat:
Zitat von tina1462 Beitrag anzeigen
Soll ich deine letzten Anweisungen jetzt trotzdem noch durchführen um sicher zu gehen, oder wars das???
Du kannst meinen Vorschlag beruhigt noch umsetzen, mehr als das eine kurze Fehlermeldung kommt, kann eigentlich nicht passieren.
Denn ich bin nicht davon überzeugt das Spywaredoctor alles gelöscht hat.
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Stulti est se ipsum sapientem putare.

Alt 08.04.2008, 06:14   #9
tina1462
 
Bitte um Hilfe bei Entfernung von Unknown Trojan!!! - Standard

Bitte um Hilfe bei Entfernung von Unknown Trojan!!!



Hallo....wollte gerade das Avenger-Tool durchführen...habe das Script reinkopiert, execute und yes gedrückt und dann kam folgende Meldung: "Error: Invalid Script. A valid script must begin with a command directive. Aborting execution!" Was nun tun?

Alt 08.04.2008, 16:10   #10
Sunny
Administrator
> Competence Manager
 

Bitte um Hilfe bei Entfernung von Unknown Trojan!!! - Standard

Bitte um Hilfe bei Entfernung von Unknown Trojan!!!



Zitat:
Zitat von tina1462 Beitrag anzeigen
Hallo....wollte gerade das Avenger-Tool durchführen...habe das Script reinkopiert, execute und yes gedrückt und dann kam folgende Meldung: "Error: Invalid Script. A valid script must begin with a command directive. Aborting execution!" Was nun tun?
Passiert das nur beim reinen kopieren in das weiße Feld?
Versuche es einfach nochmal und berichte was passiert.
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Stulti est se ipsum sapientem putare.

Alt 08.04.2008, 17:10   #11
Sunny
Administrator
> Competence Manager
 

Bitte um Hilfe bei Entfernung von Unknown Trojan!!! - Standard

Bitte um Hilfe bei Entfernung von Unknown Trojan!!!



Versuch es bitte nochmal mit diesem Code für den Avenger:


Code:
ATTFilter
Registry keys to delete:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B4EF0D13-5359-457D-BA85-C110AEC377B5}

Files to delete:
C:\WINDOWS\dsaip32b.dll
C:\smp.bat
         

*Danke an Sabina *
__________________
Anfragen per Email, Profil- oder privater Nachricht werden ignoriert!
Hilfe gibts NUR im Forum!


Stulti est se ipsum sapientem putare.

Alt 09.04.2008, 06:01   #12
tina1462
 
Bitte um Hilfe bei Entfernung von Unknown Trojan!!! - Standard

Bitte um Hilfe bei Entfernung von Unknown Trojan!!!



So....habs nochmal probiert mit dem Avenger, Copy + Paste ist wieder nicht gegangen, habs dann im Editor abgespeichert und reingeladen und dann hats funktioniert. Die entsprechenden Dateien wurden aber nicht gefunden (siehe Logfile unten). Während dem Ausführen wurde ich von spywaredoctor gefragt ob ich erlauben will, dass in der Kategorie: "System Startup global entry" der Eintrag "Cleanup" hinzugefügt wird (C:\cleanup.exe) und als Avenger fertig war wurde dieser Wert wieder gelöscht - habs beide male erlaubt - hoff das passt so!?!?!

Dann habe ich noch mit Malwarebytes gescannt. Auch der konnte keine Infizierungen finden (siehe Report unten).

Ist das gut so??? Bin ich jetzt absolut Trojaner-FREI??? Soll ich noch irgendwelche Aktionen durchführen???
Vielleicht kannst du mir auch noch ein paar Tips für einen ausreichenden Schutz in Zukunft geben?!?!? Kann ich dann all diese runtergeladene Software wieder deinstallieren?? Oder empfiehlt es sich irgendwas davon regelmäßig durchzuführen??? Oder bin ich mit SpywareDoctor, Spybot und McAffee Security Center grundsätzlich ausreichend geschützt??

Logfile of The Avenger Version 2.0, (c) by Swandog46
http://swandog46.geekstogo.com

Platform: Windows XP

*******************

Script file opened successfully.
Script file read successfully.

Backups directory opened successfully at C:\Avenger

*******************

Beginning to process script file:

Rootkit scan active.
No rootkits found!


Error: file "C:\WINDOWS\dsaip32b.dll" not found!
Deletion of file "C:\WINDOWS\dsaip32b.dll" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist


Error: file "C:\smp.bat" not found!
Deletion of file "C:\smp.bat" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist


Error: registry key "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B4EF0D13-5359-457D-BA85-C110AEC377B5}" not found!
Deletion of registry key "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B4EF0D13-5359-457D-BA85-C110AEC377B5}" failed!
Status: 0xc0000034 (STATUS_OBJECT_NAME_NOT_FOUND)
--> the object does not exist


Completed script processing.

*******************

Finished! Terminate.


Malwarebytes' Anti-Malware 1.11
Datenbank Version: 602

Scan Art: Komplett Scan (C:\|)
Objekte gescannt: 94022
Scan Dauer: 49 minute(s), 7 second(s)

Infizierte Speicher Prozesse: 0
Infizierte Speicher Module: 0
Infizierte Registrierungsschlüssel: 0
Infizierte Registrierungswerte: 0
Infizierte Datei Objekte der Registrierung: 0
Infizierte Verzeichnisse: 0
Infizierte Dateien: 0

Infizierte Speicher Prozesse:
(Keine Malware Objekte gefunden)

Infizierte Speicher Module:
(Keine Malware Objekte gefunden)

Infizierte Registrierungsschlüssel:
(Keine Malware Objekte gefunden)

Infizierte Registrierungswerte:
(Keine Malware Objekte gefunden)

Infizierte Datei Objekte der Registrierung:
(Keine Malware Objekte gefunden)

Infizierte Verzeichnisse:
(Keine Malware Objekte gefunden)

Infizierte Dateien:
(Keine Malware Objekte gefunden)

Alt 12.04.2008, 09:25   #13
tina1462
 
Bitte um Hilfe bei Entfernung von Unknown Trojan!!! - Standard

Bitte um Hilfe bei Entfernung von Unknown Trojan!!!



naja, wie auch immer, wird schon passen....auf jeden Fall DANKE für die Hilfe...bin echt froh, dass das geklappt hat....lg tina

Antwort

Themen zu Bitte um Hilfe bei Entfernung von Unknown Trojan!!!
adobe, antispyware, bho, bitte um hilfe, browser, computer, desktop, einstellungen, error, excel, falsche seite, hijackthis, hilfe!!, hilfe!!!, hkus\s-1-5-18, internet, internet explorer, logfile, monitor, object, problem, security, software, solution, system, system error, trojan, trojaner, windows, windows xp



Ähnliche Themen: Bitte um Hilfe bei Entfernung von Unknown Trojan!!!


  1. Trojan:Win32/Necurs.A unter Windows 7 - Bitte um Hilfe zur Entfernung
    Log-Analyse und Auswertung - 17.05.2014 (33)
  2. Bitte um Hilfe bei Entfernung search.conduit.com
    Plagegeister aller Art und deren Bekämpfung - 06.12.2013 (9)
  3. BKA Trojaner (Mbam findet Trojan.Ransom.ED), bitte um Hilfe bei der Entfernung
    Plagegeister aller Art und deren Bekämpfung - 09.04.2013 (13)
  4. 2 PUP.Blabbers....bitte um Hilfe zur entfernung:(
    Log-Analyse und Auswertung - 09.04.2013 (11)
  5. Smart HDD Virus, Schwarzer Desktop / Bitte um Hilfe bei der Entfernung
    Plagegeister aller Art und deren Bekämpfung - 15.04.2012 (28)
  6. Gema-Trojaner, bitte um Hilfe bei Entfernung
    Plagegeister aller Art und deren Bekämpfung - 30.03.2012 (11)
  7. Bitte um Hilfe bei Entfernung von goingonearth
    Plagegeister aller Art und deren Bekämpfung - 16.07.2011 (21)
  8. Bitte um Hilfe bei der Entfernung von Goingonearth-Virus
    Plagegeister aller Art und deren Bekämpfung - 16.05.2011 (7)
  9. infiziert mit Trojaner/MalewareRootkits bitte hilfe bei entfernung
    Plagegeister aller Art und deren Bekämpfung - 20.10.2008 (12)
  10. system error your computer was infected by unknown trojan
    Plagegeister aller Art und deren Bekämpfung - 21.03.2008 (23)
  11. Your computer was infected by unknown trojan
    Plagegeister aller Art und deren Bekämpfung - 20.03.2008 (10)
  12. Escan findet 10 viren bitte um Hilfe bei entfernung
    Plagegeister aller Art und deren Bekämpfung - 23.02.2008 (1)
  13. unknown trojan - werde ihn nicht los!
    Plagegeister aller Art und deren Bekämpfung - 21.02.2008 (7)
  14. Bitte um Hilfe zur Trojaner Entfernung
    Log-Analyse und Auswertung - 15.02.2008 (5)
  15. 2Trojaner entdeckt; bitte um Hilfe zur Entfernung
    Plagegeister aller Art und deren Bekämpfung - 18.10.2007 (3)
  16. AVG hat 2 Trojaner entdeckt; bitte um Hilfe zur Entfernung!
    Mülltonne - 16.10.2007 (0)
  17. Unknown Trojan !?
    Plagegeister aller Art und deren Bekämpfung - 29.01.2005 (10)

Zum Thema Bitte um Hilfe bei Entfernung von Unknown Trojan!!! - Hallo! Ich bitte um HILFE!!! Kenn mich auch gar nicht recht aus mit Trojanern und dergleichen und hoffe auf Unterstützung. Ich bekomme seit Tagen folgende Meldung, sobald ich irgendetwas im - Bitte um Hilfe bei Entfernung von Unknown Trojan!!!...
Archiv
Du betrachtest: Bitte um Hilfe bei Entfernung von Unknown Trojan!!! auf Trojaner-Board

Search Engine Optimization by vBSEO ©2011, Crawlability, Inc.